Anbinden der OPNsense an ELK

Grundeinstellung des Loggings

Auf der OPNsense

• System
  • Settings
    • Logging
      • Remote

Suricata

Auf der OPNsense

os-intrusion-detection-content-et-open

• System
  • Firmware
    • Plugins
      • install os-intrusion-detection-content-et-open

Loggings aktivieren

• Services
  • Intrusion Detection
    • Administration

In Kibana

Installation des Suricata Dashboards

Diese haben wir schon beim Klonen runtergeladen - Man findet sie aber auch hier

• https://github.com/pfelk/pfelk/blob/main/install/templates.md#two-dashboards

Importieren des Dashboards

• Burgermenu
  • Management
    • Stackmanagment
      • Kibana
        • Saved Objects
          • Import

Dashboard

• Burgermenu
  • Dashboards
    • Suricata-Dashboard